
我有一個網路共用資料夾,最近正在清理其權限。我從資料夾的存取權中刪除了四個人的名字,並添加了一個具有標準讀取/寫入權限的新安全性群組(通用)到該資料夾,然後將這 4 個人新增至該群組。
但是...現在沒有人可以看到該資料夾。使用者可以看到該共用磁碟機中的其他 9 個資料夾,但缺少第 10 個資料夾。我在父資料夾或資料夾本身中看不到任何安全權限,這將導致任何人都看不到它,無論他們是否有權打開它或編輯其中的檔案。
編輯:文件伺服器(與 Exchange 和 DC 不同)是 Server 2008。但是,對於相關共享,基於存取的枚舉被禁用。
編輯 2:正如下面的評論所述,ABE 已啟用。令人困惑的是,有人使用巢狀共享為網站設定了共享區域... \server\share\shareA\folders。雖然「share」沒有啟用 ABE,但「shareA」卻啟用了。我對配置缺乏深入的了解,延遲了對問題的準確診斷。
答案1
您可能會遇到基於訪問的枚舉。基本上,如果您的使用者帳戶沒有目錄的讀取權限,則該目錄將被隱藏。
如前所述,這是因為您刪除了使用者明確定義的存取權限並將其替換為群組,並且受影響的使用者登入令牌不包括他們所屬的新群組。簡單的登出/登入應該會刷新登入令牌以包含這個新群組並使該目錄在 Windows 資源管理器中可見。
答案2
為了使該群組的權限生效,您需要讓他們登出並重新登入。
答案3
讓使用者重新登入工作站。這將使用新的群組成員身分更新他們的令牌。